News
Discover
NewsletterArticoli più letti dei nostri esperti
Algoritmi e crittografia: un conflitto tra sicurezza tecnica e diritti costituzionali
Il presente contributo approfondisce le criticità tecniche e costituzionali della proposta di Regolamento COM/2022/209 CSAR(Child Sexual Abuse Regulation). Questo studio fa seguito all'inquadramento generale già delineato e si concentra sul...
GoBruteforcer torna a colpire: la botnet sfrutta le configurazioni “copiate” dall’AI
È stata individuato che la botnet GoBruteforcer, sta sfruttando una debolezza sorprendentemente attuale: il riutilizzo su larga scala di configurazioni server generate dall'intelligenza artificiale. Un'abitudine sempre più diffusa che, di...
Quando l’individuazione degli attacchi diventa automatizzata, il rilevamento smette di scalare
Per gran parte degli ultimi due decenni, la sicurezza informatica si è fondata su un presupposto fondamentale: le attività malevole possono essere individuate, analizzate e contrastate prima che producano danni...
VMware ESXi violato dall’interno: quando l’isolamento delle VM smette di esistere
Un nuovo report pubblicato dall'Huntress Tactical Response Team documenta un'intrusione estremamente sofisticata individuata nel dicembre 2025, nella quale un attore avanzato è riuscito a compromettere un'infrastruttura VMware ESXi sfruttando una...
CVSS 10.0: la falla che permette di prendere il controllo totale di 100.000 server n8n
La vulnerabilità , identificata come CVE-2026-21858, della quale avevamo parlato recentemente, colpisce circa 100.000 server in tutto il mondo, minacciando di esporre chiavi API, database dei clienti e flussi di...
NPM Supply Chain Attack 2025: analisi tecnica, impatto reale e come evolvono le difese
In un ecosistema digitale sempre più interconnesso, le aziende dipendono da reti di fornitori e partner per operare in modo efficiente. Tuttavia, questa interdipendenza ha trasformato la supply chain in...
BSOD fake e phishing perfetto: così una mail Booking.com infetta i sistemi Windows
Un messaggio di cancellazione da Booking.com con una penale elevata sembra una pratica commerciale tipica di hotel e appartamenti. Ma è proprio questo tipo di email a dare il via...
Mai più in ostaggio delle AI in Windows 11. Uno script consente di disattivarle tutte
Un nuovo script open source consente agli utenti di Windows 11 di disattivare in modo esteso le funzionalità di intelligenza artificiale integrate nel sistema operativo. Il progetto, sviluppato da Zoicware,...
Il Futuro dello Sviluppo Sicuro del Software: tra Sast, Dast, Iast, Sbom, Pentest e Tool Agentici
Quando si parla di sicurezza applicativa, il problema raramente è uno solo. È quasi sempre una catena di piccoli difetti, scelte sbagliate e controlli mancanti che, sommati, aprono la strada...
Vulnerabilità critica nei router DSL D-Link: migliaia di dispositivi a rischio
Una falla critica di esecuzione di codice remoto (RCE) nei router DSL D-Link obsoleti è stata identificata come CVE-2026-0625, con un punteggio CVSS v4.0 di 9,3, che indica un rischio...
Ultime news
Cyber News
Vulnerabilità Apache SkyWalking: rischio di attacchi XSS
Di recente è stata scoperta una vulnerabilità in Apache SkyWalking, un popolare strumento di monitoraggio delle prestazioni delle applicazioni, che...
Massimiliano Brolli - 29 Novembre 2025
Cyber News
Asahi subisce attacco ransomware: 2 milioni di persone colpite
Giovedì scorso, la multinazionale giapponese Asahi, leader nel settore della birra, ha comunicato che a settembre un attacco informatico di...
Redazione RHC - 29 Novembre 2025
Cyber News
Nuovi attacchi del gruppo hacker Bloody Wolf in Asia centrale
Gli specialisti di Group-IB hanno registrato nuovi attacchi da parte del gruppo hacker Bloody Wolf, che ha preso di mira...
Redazione RHC - 29 Novembre 2025
Cyber News
La Russia sta deteriorando la connettività WhatsApp e si prevede che presto verrà bloccato
Il Roskomnadzor della Federazione Russa ha annunciato che continua a imporre restrizioni sistematiche all'app di messaggistica WhatsApp a causa di...
Redazione RHC - 28 Novembre 2025
Cyber News
Il worm Shai-Hulud si diffonde oltre npm e attacca anche Maven
Il worm Shai-Hulud si è diffuso oltre l'ecosistema npm ed è stato scoperto in Maven. Gli specialisti dei socket hanno...
Redazione RHC - 28 Novembre 2025
Innovazione
L’11,7% dei lavori possono essere sostituiti dall’intelligenza artificiale
L'intelligenza artificiale è attualmente in grado di svolgere lavori equivalenti all'11,7% dell'occupazione negli Stati Uniti. E non solo in teoria:...
Luca Vinciguerra - 28 Novembre 2025
Cyber News
Il mercato del “controllo” delle persone è in onda sul Dark Web
Gli esperti di BI.ZONE hanno analizzato oltre 3.500 annunci pubblicitari su piattaforme darknet che offrono dossier su specifici individui, i...
Redazione RHC - 28 Novembre 2025
Cybercrime
Malware StealC V2: Attacchi tramite file infetti per Blender 3D
I ricercatori di Morphisec hanno scoperto una campagna dannosa in cui gli aggressori distribuiscono l'infostealer StealC V2 tramite file infetti...
Sandro Sana - 28 Novembre 2025
Cultura
Dio è in Cloud: ti hanno hackerato il cervello e ti è piaciuto
Siamo nell'era dell'inganno a pagamento. Ogni tuo click è un referendum privato in cui vincono sempre loro, gli algoritmi. E...
Fabrizio Saviano - 28 Novembre 2025
Cyber News
Windows fa schifo? Il video di Dave Plummer, l’ingegnere Microsoft che creò il task manager
Dave Plummer, ex ingegnere senior molto stimato presso Microsoft, che ha guidato lo sviluppo di numerosi componenti fondamentali di Windows,...
Redazione RHC - 28 Novembre 2025
Vulnerabilità
La sicurezza informatica è noiosa! La chiave? E’ spesso eliminare il superfluo
Ogni giorno salta fuori un nuovo bug su firewall, VPN e altri sistemi messi lì a difendere il perimetro. È...
Gaia Russo - 28 Novembre 2025
Innovazione
La Cina supera gli Stati Uniti nei modelli di intelligenza artificiale open source
La Cina supera gli Stati Uniti nel mercato globale dei modelli di intelligenza artificiale (IA) open source. Secondo un rapporto...
Luca Vinciguerra - 28 Novembre 2025
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
